Криптология и секретная связь. Сделано в СССР (Гребенников) - страница 42

Дешифровка сообщения производилась в обратном порядке, а открытое сообщение восстанавливалось однозначно при наличии у корреспондента соответствующих ключей. Таким образом, криптостойкость данного шифра держалась на неизвестном противнику заполнении полосок, определявших выбор последовательности 26 замен, и суточном ключе.

Хотя это число и достаточно большое, однако криптостойкость данной системы шифра ни в коей мере не могла держаться на суточном ключе, поскольку она допускала последовательное опробование полосок шифра одну за другой. Сначала при дешифровке (при известной шифровальной таблице и известных полосках) опробовались одна за другой полоски (24 варианта). Критерием правильности опробования первой полоски было появление открытого (читаемого) текста. Далее опробовалась вторая полоска из числа оставшихся и т. д. Всего выходило Т = (24 + 23 + … + 17) = 164 элементарных опробования (э. о.). За одно э. о. принималось опробование одного варианта полоски. Если текст шифровался не сначала, а где-то с середины, то число вариантов опробования увеличивалось несущественно: Т = 164 + 10 = 174 (э. о.).

Содержание полосок, как говорилось выше, было основным ключом. Он действовал значительно дольше, чем суточный ключ, но тем не менее его тоже достаточно часто меняли (полоски менялись обычно дважды в год).

Многие корреспонденты имели разные наборы этих ключей, чем обеспечивалась конфиденциальность переписки и создавалась определенная гарантия от компрометации шифра.

Перешифровальные таблицы, определявшие 26 простых замен, были второй частью ключа. Данный шифр для своего времени можно считать достаточно стойким при сохранении в секрете основного ключа (содержания полосок) и суточного ключа.

Главная слабость этого шифра заключалась в сравнительно коротком периоде Т этого шифра (Т = 160 букв) и отсутствии разового ключа. Возможно, в те времена за сутки шифровалось не более одного сообщения (в мирных условиях) от конкретного корреспондента, поэтому не было необходимости в введении еще дополнительных разовых ключей. Сами сообщения также не были достаточно длинными, поэтому глубинных перекрытий шифра здесь не ожидалось. Не случайно поэтому шифры этого оригинального типа использовались вместе с биграммными шифрами на протяжении почти сорока лет.

Известны следующие биклавные шифры:

1. Русско-французский ключ № 305. Был изобретен в 1853 году Дризеном и им же напечатан. Предназначался исключительно для переписки миссий в Константинополе с МИД. В 1860 году Дризеном было предложено включить в этот шифр таблицы для шифрования русского текста, а не только французского, как это было сначала. Это предложение было принято «Цифирным» комитетом на заседании 24 марта 1860 года, протокол которого подписали тогдашние члены этого комитета: тайный советник Толстой, тайный советник Гильфердинг, тайный советник Вестман и действительный статский советник барон Дризен. Теперь шифр состоял из двух наборных и разборных таблиц для французского и русского набора. Однако в том же году шифр был выведен из действия.